Una sessione del browser autenticata è uno stato attivo del browser in cui l'utente è già connesso e il sito riconosce il browser come affidabile. La sessione di solito include cookie, token o altre credenziali che consentono al browser di agire come quell'utente senza reinserire una password.
Questo è importante perché gli aggressori possono prendere di mira la sessione invece della password. Se contenuti malevoli, un'estensione del browser o un agente browser basato su IA possono eseguire azioni all'interno di una sessione autenticata, potrebbero inviare messaggi, modificare impostazioni o accedere ai dati con l'autorità dell'utente. In pratica, questo crea un rischio di abuso della sessione: l'account non viene